CVE-2020-4092
Orta
Açıklama
Domino Server üzerinde port şifreleme etkinleştirilmemişse, Android ve iOS Platformlarındaki HCL Nomad açık metin üzerinden iletişim kuracaktır ve şu anda Domino sunucusundan şifreli bir iletişim kanalı talep etmek için ayarı değiştirmeye yönelik bir kullanıcı arayüzü seçeneğine sahip değildir. Bu durum; sunucu adları, kullanıcı kimlikleri ve belge içeriği dahil ancak bunlarla sınırlı olmamak üzere hassas bilgileri potansiyel olarak açığa çıkarabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünHcltech Hcl Nomad
Yayın6 May 2020
İlk görülme6 May 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hcltech hcl_nomad | 1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.6, 1.0.7, 1.0.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.